Magnus Blaker Tips meg @mBlaker

Størst tekst Større tekst Normal tekst

Nå går det 100 ganger raskere å hacke et trådløst nettverk.

Relaterte saker

Les ekspertens trådløse råd

Alt om trådløse nettverk

Nøkkelord:

• wlan
• wifi
• wpa
• wpa2
• wep
• vpn
• trådløst nettverk
• kryptering

Et av de fundamentale problemene med trådløse nettverk er at all informasjon som sendes over et trådløst nettverk potensielt kan snappes opp av andre som er innenfor rekkevidden av nettverket. Derfor er det helt vanlig å kryptere forbindelsen.

Dobbel fordel
Fordelen med dette er totdelt: Det gjør at selv om noen klarer å snappe opp innholdet over forbindelsen, så er innholdet kryptert og nesten ubrukelig – samtidig som ingen andre kan koble seg på nettverket uten et passord.

Det finnes i dag primært tre hovedformer for kryptering: WEP, WPA og WPA2. Den førstnevnte var den første utbredte standarden, og den er full av svakheter og er ganske enkel å stoppe.

WPA og WPA2 har derimot blitt ansett for å være svært sikkert fordi både fordi du kan benytte betydelig mer kompliserte passord, og fordi de fundamentale sikkerhetsmekanismene er kraftig forbedret.

Knekker passord 100 ganger fortere
Men nå kan det se ut til at også disse krypteringsløsningene står for fall. Ifølge SC Magazine har et russisk selskap nå klart å utnytte Nvidias siste generasjon med grafikkort på en slik måte at såkalte brute force-angrep går 10.000 prosent raskere mot WPA og WPA2-krypteringen.

Et brute force-angrep mot kryptering betyr enkelt og greit at en fremfor å forsøke å gjette et passord, setter en datamaskin til å prøve alle tenkelige kombinasjonsmuligheter basert på ren regnekraft helt fram til en treffer det rette passordet.

Med et slikt angrep er det bare et tidsspørsmål før en vil finne rett kombinasjon, men problemet er selvsagt at det kan ta svært lang tid. Når en nå kan teste 100 ganger så raskt med en helt vanlig datamaskin så vil det fort kunne være en sikkerhetsrisiko.

Les mer om dette her.

Grafikkort kan brukes til mer enn grafikk
Årsaken til at en klarer dette er at dagens grafikkort har ekstremt avanserte og raske prosessorer som er utrolig effektiv på enkelte oppgaver, og er spesielt god til å gjøre mange ting på en gang (parallell prosessering).

- Brute force-angrep på WPA og WPA2-systemer basert på parallell prosessering har vært en teoretisk mulighet i noe tid, og sannsynligvis har det blitt brukt av enkelte myndigheter i ekstreme situasjoner, men bruken av Nvidias kort til å få opp hastigheten på dekrypteringen på en standard PC er ekstremt bekymringsfullt, sier David Hobson i Global Sercure Systems (GSS).

- Bruk VPN
På grunn av denne utviklingen anbefaler Hobson nå alle bedrifter å dobbelt sikre sine trådløse nettverk ved å benytte VPN-systemer i tillegg til WPA. VPN (Virtual Private Network) er en kryptert forbindelse mellom to datamaskiner som er meget sikker.